Πολιτική απορρήτου της πλατφόρμας Semantio

Το παρόν έγγραφο καθορίζει τους κανόνες επεξεργασίας και προστασίας των δεδομένων προσωπικού χαρακτήρα των επισκεπτών του ιστότοπου semantio.pro καθώς και των χρηστών (συνδρομητών) της εφαρμογής app.semantio.pro (εφεξής συνολικά καλούμενοι «Πλατφόρμα»).

1. Ποιος είναι ο υπεύθυνος επεξεργασίας των δεδομένων σας;

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων που συλλέγονται σε σχέση με τη χρήση της Πλατφόρμας είναι η Brand Semantics Prosta Spółka Akcyjna με έδρα τη Βαρσοβία, οδός Puławska 77, 02-595 Βαρσοβία, εγγεγραμμένη στο μητρώο KRS με αριθμό: 0001222755, με αριθμό φορολογικού μητρώου (NIP): 5214154430 (εφεξής η «Εταιρεία» ή ο «Υπεύθυνος Επεξεργασίας»).

Για κάθε ζήτημα που σχετίζεται με την επεξεργασία δεδομένων προσωπικού χαρακτήρα και για την άσκηση των δικαιωμάτων σας, μπορείτε να επικοινωνήσετε μαζί μας στην ηλεκτρονική διεύθυνση: office@brandsemantics.eu.

2. Ποια δεδομένα επεξεργαζόμαστε, για ποιο σκοπό και σε ποια βάση;

Οι κανόνες επεξεργασίας των δεδομένων σας διαφέρουν ανάλογα με τη σχέση που συνάπτετε μαζί μας:

Η παροχή δεδομένων στη φόρμα εγγραφής της εφαρμογής αποτελεί προϋπόθεση για τη σύναψη της σύμβασης παροχής υπηρεσιών (συνδρομή SaaS). Η μη παροχή των βασικών δεδομένων (συμπεριλαμβανομένων των απαιτήσεων πληρωμής) έχει ως αποτέλεσμα την αδυναμία ανοίγματος λογαριασμού. Στις φόρμες επικοινωνίας, η παροχή δεδομένων εκτός της διεύθυνσης email είναι πάντοτε προαιρετική.

3. Σε ποιους διαβιβάζουμε τα δεδομένα σας (Υπεργολάβοι);

Η πλατφόρμα Semantio αποτελεί μια προηγμένη τεχνολογική υπηρεσία. Για τη διασφάλιση της υψηλότερης ποιότητας, αξιοπιστίας και αναλυτικών δυνατοτήτων (συμπεριλαμβανομένης της AI), αναθέτουμε την επεξεργασία δεδομένων σε εξειδικευμένους τρίτους φορείς (Subprocessors):

• Supabase, Inc. / Vercel, Inc. – πάροχοι βασικής υποδομής διακομιστών (βάσεις δεδομένων, περιβάλλοντα εκτέλεσης κώδικα, φιλοξενία), που διασφαλίζουν τη συνέχεια της λειτουργίας της εφαρμογής και την αποθήκευση πληροφοριών.

• Stripe, Inc. – πιστοποιημένος πάροχος υπηρεσιών πληρωμών που διαχειρίζεται το μοντέλο συνδρομών και την έκδοση τιμολογίων. Η εταιρεία Brand Semantics δεν συλλέγει ούτε αποθηκεύει απευθείας τα δεδομένα της κάρτας πληρωμής σας.

• Πάροχοι μοντέλων LLM (π.χ. Google LLC, OpenAI, Anthropic) – φορείς που παρέχουν διεπαφές προγραμματισμού παραγωγικής τεχνητής νοημοσύνης, αναλύοντας τα απεσταλμένα μηνύματα (prompts) με σκοπό τη δημιουργία αναλυτικών εκθέσεων (τηρώντας πολιτικές που εγγυώνται τη μη χρήση αυτών των δεδομένων για την εκπαίδευση δημόσιων μοντέλων).

• GitHub, Inc. / Resend / Mailchimp – πάροχοι συστημάτων διαχείρισης συναλλακτικών ειδοποιήσεων, marketing email και επιχειρησιακής υποστήριξης.

• Άλλες εταιρείες που μας παρέχουν εργαλεία μάρκετινγκ και ανάλυσης (βάσει της συγκατάθεσης που παρέχετε για τα αρχεία cookies).

Διαβιβάσεις δεδομένων σε τρίτες χώρες (εκτός ΕΕ/ΕΟΧ)
Λόγω του παγκόσμιου χαρακτήρα των τεχνολογικών μας παρόχων (συμπεριλαμβανομένων των παρόχων υπηρεσιών νέφους με έδρα τις ΗΠΑ), τα προσωπικά σας δεδομένα ενδέχεται να διαβιβάζονται σε χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Η Εταιρεία εγγυάται ότι τέτοιες διαβιβάσεις πραγματοποιούνται με την τήρηση αυστηρών μέτρων προστασίας. Η νομιμότητα των διαβιβάσεων σε φορείς στις ΗΠΑ βασίζεται κατά προτεραιότητα στην απόφαση της Ευρωπαϊκής Επιτροπής για το επαρκές επίπεδο προστασίας που εκδόθηκε βάσει του προγράμματος Data Privacy Framework (DPF). Σε άλλες περιπτώσεις ή σε σχέση με φορείς εκτός του πλαισίου DPF, η διαβίβαση διασφαλίζεται μέσω της εφαρμογής των δεσμευτικών Τυποποιημένων Συμβατικών Ρητρών (SCC) που έχουν εκδοθεί από την Ευρωπαϊκή Επιτροπή.

4. Περίοδος διατήρησης δεδομένων (Retention)

Διατηρούμε τα δεδομένα για το χρονικό διάστημα που είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν:

• Σε περίπτωση σύμβασης SaaS – για το διάστημα που ο λογαριασμός είναι ενεργός και, στη συνέχεια, υπό καθεστώς αναστολής μέχρι την οριστική διαγραφή. Έχουμε εισαγάγει στην πλατφόρμα καινοτόμους μηχανισμούς Data Wipe, οι οποίοι διαγράφουν το ιστορικό παρακολούθησης και τα αναγνωριστικά μετά από 90 ημέρες μη πληρωμής. Η πλήρης διαγραφή του λογαριασμού, εάν δεν πραγματοποιηθεί νωρίτερα κατόπιν δικού σας αιτήματος, εκτελείται συστημικά μετά από 24 μήνες πλήρους αδράνειας.

• Για σκοπούς μάρκετινγκ (Newsletter) – μέχρι την ανάκληση της συγκατάθεσης ή την υποβολή εναντίωσης. Οι διευθύνσεις των συνδρομητών που δεν ανοίγουν κανένα μήνυμα για περισσότερους από 18 μήνες ενδέχεται να διαγράφονται συστηματικά από τις βάσεις επαφών.

• ΠΡΟΣΟΧΗ – Μητρώο Πρόληψης Καταχρήσεων (Trial Abuse Registry): Λόγω της προστασίας από την επαναλαμβανόμενη, παράνομη χρήση της δωρεάν δοκιμαστικής περιόδου, βάσει του έννομου συμφέροντος (άρθρο 6 παρ. 1 στοιχείο στ' GDPR), διατηρούμε μοναδικά hashes (κρυπτογραφικές συντομεύσεις) των διευθύνσεων email και των αναγνωριστικών πληρωμής Stripe για περίοδο 36 μηνών από τη στιγμή διαγραφής του λογαριασμού. Κατά το διάστημα αυτό, τα δεδομένα αυτά χρησιμεύουν αποκλειστικά για επαλήθευση σε επίπεδο backend κατά τη διάρκεια προσπαθειών νέας εγγραφής.

5. Αρχεία Cookies, Διατομεακή Παρακολούθηση και Προφίλ

Η Πλατφόρμα μας χρησιμοποιεί αρχεία cookies (μικρά αρχεία κειμένου) και παρόμοιες τεχνολογίες. Το σύστημα διαχείρισης συγκαταθέσεών μας λειτουργεί διατομεακά (Cross-Domain) στο κοινό οικοσύστημα του ιστότοπου μάρκετινγκ και του περιβάλλοντος της ίδιας της εφαρμογής, πράγμα που σημαίνει ότι οι επιλεγμένες προτιμήσεις απορρήτου σας διατηρούνται κατά την απρόσκοπτη μετάβαση μεταξύ των συστημάτων.

Συλλέγουμε cookies χωρισμένα σε κατηγορίες:

1. Απαραίτητα cookies: Μηχανισμοί που εγγυώνται τη βασική άμυνα έναντι επιθέσεων από το δίκτυο (π.χ. επαλήθευση CAPTCHA από την Cloudflare, περιορισμός αιτημάτων), αρχεία που διατηρούν τις ασφαλείς συνεδρίες χρηστών στην εφαρμογή (παραγόμενα από το σύστημα εξουσιοδότησης) και σενάρια εντολών (scripts) του διαχειριστή συγκαταθέσεων. Αυτά τα αρχεία δεν μπορούν να απενεργοποιηθούν.

2. Στατιστικές αναλύσεις (Google Analytics, Microsoft Clarity): Συλλέγουν ανωνυμοποιημένες πληροφορίες (βάσει, μεταξύ άλλων, της συντετμημένης διεύθυνσης IP) που μας επιτρέπουν να κατανοήσουμε πώς οι χρήστες περιηγούνται στις σελίδες (χάρτες θερμότητας, αριθμός επισκέψεων), επιτρέποντάς μας να βελτιώσουμε την αρχιτεκτονική UX της Πλατφόρμας.

3. Μάρκετινγκ και Μέσα Κοινωνικής Δικτύωσης (Meta Pixel, OpenAI Ads, Google Ads, LinkedIn Insight Tag, X Pixel): Εργαλεία που χρησιμοποιούνται για σκοπούς επαναληπτικού μάρκετινγκ (remarketing) και συμπεριφορικής διαφήμισης. Ενημερώνουν τις παγκόσμιες πλατφόρμες κοινωνικής δικτύωσης για επισκέψεις σε συγκεκριμένες περιοχές της Πλατφόρμας Semantio, επιτρέποντάς μας να εμφανίζουμε πιο σχετικές διαφημίσεις σε άλλα μέρη του Διαδικτύου. Οι αντίστοιχες διαφημιστικές πλατφόρμες χρησιμοποιούν αυτά τα δεδομένα για τη σκιαγράφηση προφίλ, προσαρμόζοντας τις διαφημίσεις στα προφίλ που έχουν ταυτοποιηθεί στα συστήματά τους.

4. Ενσωματωμένο περιεχόμενο (π.χ. YouTube): Η εμφάνιση βίντεο ενσωματωμένων από εξωτερικές πύλες στην Πλατφόρμα Semantio εξαρτάται από ένα σύστημα "προεπισκόπησης". Εάν δεν δώσετε ενεργά τη συγκατάθεσή σας για την αναπαραγωγή τους (κάνοντας κλικ στο στοιχείο ενεργοποίησης), δεν αποστέλλουμε κανένα αρχείο καταγραφής βίντεο σε εξωτερικές εταιρείες. Η παρεχόμενη συγκατάθεση για την προβολή του βίντεο συνεπάγεται την αποθήκευση cookies παρακολούθησης της εν λόγω πύλης στη συσκευή σας.

Στατιστικά εκθέσεων και ερευνών (αρχείο καταγραφής διακομιστή, χωρίς cookies)
Στις σελίδες των εκθέσεων και των σημασιολογικών χαρτών (διευθύνσεις που περιέχουν /reports/) και κατά τη λήψη αρχείων των εκθέσεων (PDF, υλικό για τα μέσα, ανοικτά δεδομένα) καταγράφουμε στον διακομιστή μας τα εξής συμβάντα: προβολή σελίδας, λήψη αρχείου, κοινοποίηση (όνομα υπηρεσίας), χρήση της σύνοψης με ΤΝ (όνομα βοηθού) και κλικ στο κουμπί επικοινωνίας ή παραγγελίας έρευνας. Για κάθε συμβάν καταγράφουμε τη χώρα (με βάση τη διεύθυνση IP, χωρίς να αποθηκεύεται η ίδια η διεύθυνση), τον τύπο και την οικογένεια του προγράμματος περιήγησης, τον τομέα της σελίδας προέλευσης, τις παραμέτρους καμπάνιας (UTM) και ένα hash ενός αναγνωριστικού επισκέπτη. Το hash δημιουργείται με τυχαίο κλειδί που αλλάζει κάθε μέρα, ώστε να μην μπορούν να συνδεθούν επισκέψεις διαφορετικών ημερών. Δεν αποθηκεύουμε τη διεύθυνση IP, το πλήρες αναγνωριστικό του προγράμματος περιήγησης ούτε cookies. Οι επισκέψεις ρομπότ, π.χ. μηχανών αναζήτησης, μετρώνται χωριστά.

Σκοπός: στατιστικά για την εμβέλεια των εκθέσεών μας και προστασία των αρχείων από κατάχρηση. Νομική βάση: έννομο συμφέρον του Υπευθύνου Επεξεργασίας (άρθρο 6 παρ. 1 στοιχ. στ΄ GDPR). Τα αναλυτικά δεδομένα διατηρούνται έως 25 μήνες· στη συνέχεια παραμένουν μόνο ημερήσια συνολικά στοιχεία.

Αρχεία καταγραφής του παρόχου φιλοξενίας. Η Vercel, Inc. καταγράφει τεχνικά αρχεία αιτημάτων (μεταξύ άλλων διεύθυνση IP, ώρα και διεύθυνση σελίδας). Χρησιμεύουν στη λειτουργία και την ασφάλεια του ιστότοπου, συμπεριλαμβανομένου του περιορισμού του αριθμού λήψεων από μία διεύθυνση. Η Vercel τα διατηρεί σύμφωνα με τις δικές της περιόδους διατήρησης.

Το Google Analytics και το Microsoft Clarity λειτουργούν μόνο μετά τη συγκατάθεσή σας για cookies ανάλυσης. Χρησιμοποιούμε Google Consent Mode v2, οπότε όλα τα σήματα παραμένουν απενεργοποιημένα μέχρι τη συγκατάθεσή σας. Μετά τη συγκατάθεση, το Google Analytics τοποθετεί τα cookies _ga και _ga_<id> (έως 2 έτη) και το Microsoft Clarity τα cookies _clck και _clsk. Τα συμβάντα στις σελίδες των εκθέσεων, π.χ. μια λήψη ή το άνοιγμα του χάρτη, δεν περιέχουν προσωπικά δεδομένα. Η επιλογή σας για τα cookies αποθηκεύεται για 12 μήνες στο cookie semantio_gdpr_consent.

Το Meta Pixel (Facebook και Instagram) λειτουργεί μόνο μετά τη συγκατάθεσή σας για αυτό το εργαλείο. Μέχρι τότε το σενάριο της Meta δεν φορτώνεται. Μετά τη συγκατάθεση, το εργαλείο ενημερώνει τη Meta για το ποιες σελίδες της Πλατφόρμας επισκεφθήκατε (διεύθυνση σελίδας με τις παραμέτρους καμπάνιας, ώρα επίσκεψης, τεχνικά δεδομένα του προγράμματος περιήγησης) και τοποθετεί το cookie _fbp και, αν έρχεστε από διαφήμιση, το cookie _fbc (έως 90 ημέρες). Η Meta μπορεί να συνδέσει αυτές τις πληροφορίες με το προφίλ σας στο Facebook ή το Instagram. Έτσι μετράμε την αποτελεσματικότητα των διαφημίσεών μας και μπορούμε να τις προβάλλουμε σε όσους έχουν επισκεφθεί την Πλατφόρμα (remarketing). Από τη Meta λαμβάνουμε μόνο συγκεντρωτικά στατιστικά. Αποδέκτης των δεδομένων είναι η Meta Platforms Ireland Limited (Ιρλανδία), η οποία μπορεί να διαβιβάζει δεδομένα στις ΗΠΑ.

Το pixel μέτρησης OpenAI Ads (διαφήμιση στο ChatGPT) λειτουργεί μόνο μετά τη συγκατάθεσή σας για αυτό το εργαλείο. Μέχρι τότε το σενάριο της OpenAI δεν φορτώνεται. Το εργαλείο δείχνει ποιες διαφημίσεις στο ChatGPT οδηγούν σε επισκέψεις στην Πλατφόρμα και σε ενέργειες όπως η λήψη μιας έκθεσης, η αποστολή της φόρμας επικοινωνίας ή η εγγραφή. Μετά τη συγκατάθεση τοποθετεί τα cookies __oppref (αναγνωριστικό του κλικ στη διαφήμιση, 30 ημέρες) και __obref (αναγνωριστικό προγράμματος περιήγησης, 365 ημέρες) και προσθέτει σε κάθε συμβάν την πλήρη διεύθυνση της σελίδας με τις παραμέτρους της και αυτά τα αναγνωριστικά. Το εργαλείο της OpenAI μπορεί επίσης να διαβάζει το ίδιο τα δεδομένα που πληκτρολογούνται σε φόρμες (διεύθυνση e-mail, αριθμός τηλεφώνου, όνομα και επώνυμο) και να τα αποστέλλει στην OpenAI ως κατακερματισμό SHA-256, καθώς και μια κατά προσέγγιση τοποθεσία (χώρα, πόλη, περιφέρεια, ταχυδρομικός κώδικας)· τη λειτουργία αυτή την ελέγχει η OpenAI. Αποδέκτης των δεδομένων είναι η OpenAI Ireland Limited (Ιρλανδία), η οποία μπορεί να διαβιβάζει δεδομένα σε εταιρείες του ομίλου OpenAI στις ΗΠΑ βάσει τυποποιημένων συμβατικών ρητρών.

Νομική βάση και για τα δύο εργαλεία είναι η συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχείο α΄ του ΓΚΠΔ). Εισάγουμε αυτά τα εργαλεία σταδιακά. Ο τρέχων κατάλογος των εργαλείων που λειτουργούν στην Πλατφόρμα είναι πάντα διαθέσιμος στις ρυθμίσεις απορρήτου (σύνδεσμος «Διαχείριση cookies» στο υποσέλιδο)· ένα εργαλείο που δεν αναφέρεται εκεί δεν χρησιμοποιείται.

Πώς να διαχειριστείτε τις συγκαταθέσεις cookies;
Ανά πάσα στιγμή μπορείτε να επιστρέψετε στις προτιμήσεις που εκφράσατε κατά την πρώτη επίσκεψη, τροποποιώντας ή απορρίπτοντας συγκεκριμένες ομάδες αρχείων cookies. Αρκεί να κάνετε κλικ στον σύνδεσμο «Διαχείριση cookies» που βρίσκεται στο υποσέλιδο κάθε σελίδας της Πλατφόρμας μας. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκλησή της.

Νομική σημείωση σχετικά με την αυτοματοποιημένη επεξεργασία: Τα προσωπικά σας δεδομένα ενδέχεται να υπόκεινται σε κατάρτιση προφίλ για τις ανάγκες εξατομίκευσης του απεστελμένου περιεχομένου μάρκετινγκ, ωστόσο δεν θα χρησιμοποιηθούν για τη λήψη αποφάσεων που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και οι οποίες θα μπορούσαν να έχουν έννομες συνέπειες για εσάς.

6. Τα Δικαιώματά σας

Σύμφωνα με τις προϋποθέσεις του GDPR, σας εγγυόμαστε τη δυνατότητα δωρεάν άσκησης των ακόλουθων δικαιωμάτων:

• Δικαίωμα πρόσβασης: Μπορείτε να ζητήσετε πληροφορίες σχετικά με τα δεδομένα που τυγχάνουν επεξεργασίας για εσάς.

• Δικαίωμα διόρθωσης: Ανά πάσα στιγμή μπορείτε να επικαιροποιήσετε τα δεδομένα σας μέσω της εφαρμογής ή επικοινωνώντας μαζί μας.

• Δικαίωμα διαγραφής (δικαίωμα στη λήθη): Εάν δεν διαθέτουμε άλλη ισχυρή νομική βάση για τη διατήρησή τους (π.χ. το προαναφερθέν μητρώο απάτης ή λογιστικές υποχρεώσεις).

• Δικαίωμα περιορισμού της επεξεργασίας και φορητότητας των δεδομένων.

• Δικαίωμα εναντίωσης: Κατά της επεξεργασίας δεδομένων που βασίζεται στο έννομο συμφέρον μας (συμπεριλαμβανομένης της χρήσης του email για ενημερωτική και εμπορική επικοινωνία ή κατά της κατάρτισης προφίλ).

• Καταγγελία στην Αρχή: Έχετε το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (στην Πολωνία PUODO), εάν θεωρείτε ότι οι ενέργειές μας παραβιάζουν τα ισχύοντα νομικά πρότυπα.